Oba rodzaje wiadomości intrygują odbiorców, ponieważ zawierają ich zdjęcie profilowe z ikoną imitującą obecność filmu wideo. Całość jest określona jako „Imię Video” („Anna Video”, „Piotr Video” itd.), a pod nazwą znajdują się podejrzane linki rzekomo prowadzące do filmu.

Po kliknięciu w odnośnik użytkownik jest prowadzony do strony udającej serwis YouTube. Tam pojawia się informacja o braku możliwości obejrzenia materiału bez instalacji specjalnego rozszerzenia. Jeżeli użytkownik zdecyduje się na ten krok, z jego konta zaczną być rozsyłane wiadomości podobne do tej, którą sam otrzymał.

Jeżeli ktoś padł już ofiarą wirusa, konieczne jest odinstalowania z przeglądarki internetowej wszystkich podejrzanych wtyczek i rozszerzeń. Specjaliści zalecają także zmianę haseł do najważniejszych usług, takich jak poczta, bank oraz inne serwisy społecznościowe.